Politique de confidentialité & Cookies

1. Responsable du traitement

Le responsable du traitement des données est :

• Sami Hannai — Entreprise Individuelle (régime de la micro-entreprise) exerçant sous le nom commercial Sextant
• Adresse : 6 allée des Primevères, 91370 Verrières-le-Buisson, France
• SIRET : 980 723 613 00017
• Email : [email protected]

2. Données collectées

Dans le cadre de l’utilisation du site, du dashboard, de l’Academy et de Sextant Bot, nous pouvons collecter :

• Données de compte : email, mot de passe (chiffré), identifiants de session.
• Données liées au bot : paramètres du bot, paires tradées, logs d’exécution.
• API keys d’exchange : stockées chiffrées, sans droit de retrait.
• Données de facturation : via Stripe (nom, email, informations de paiement traitées par Stripe). Pour l'audit : votre carte bancaire est enregistrée par Stripe, Inc., notre prestataire de paiement, à votre demande et avec votre autorisation expresse, pour un seul débit lors de la restitution de votre audit. Nous n'en connaissons pas le numéro. Elle est effacée dès que ce débit a eu lieu, ou dès que l'audit n'a pas lieu. Si vous choisissez, sur la page de Stripe, d'enregistrer aussi votre carte dans Link (le portefeuille de Stripe, utilisable chez d'autres marchands), cet enregistrement-là relève de Stripe et de ses conditions, pas de nous : nous ne pouvons pas l'effacer.
• Données pédagogiques : progression Academy, modules consultés.
• Logs techniques : journaux d’erreurs, sécurité, connexions.

3. Finalités du traitement et bases légales (art. 6 RGPD)

Ces données sont utilisées pour les finalités suivantes, avec leur base légale respective :

Finalité	Base légale (art. 6 RGPD)
Création et gestion du compte, accès au dashboard et aux formations	Exécution du contrat (art. 6.1.b)
Fonctionnement d’Sextant Bot selon vos paramètres	Exécution du contrat (art. 6.1.b)
Facturation et suivi des abonnements	Obligation légale (art. 6.1.c) — conservation comptable
Logs techniques, sécurité, diagnostic	Intérêt légitime (art. 6.1.f) — sécurité du service
Réponse aux demandes de support	Exécution du contrat (art. 6.1.b)

4. Sécurité & API keys

Les clés API que vous renseignez sont chiffrées (Fernet/AES-128) et stockées de manière sécurisée. Elles sont utilisées uniquement pour :

• récupérer les données de marché nécessaires au fonctionnement du bot ;
• envoyer des ordres de trading selon vos paramètres ;
• jamais pour effectuer de retraits.

Vous pouvez à tout moment révoquer vos API keys depuis votre exchange, et/ou supprimer votre compte Sextant pour effacer toutes les données associées.

5. Sous-traitants & hébergement

Pour fournir le service, Sextant fait appel aux prestataires suivants :

• OVH SAS (France) : hébergement des serveurs et de l’infrastructure backend.
• Vercel Inc. (États-Unis) : hébergement du site web frontend (pages publiques). Transfert hors UE encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne (art. 46 RGPD).
• Stripe, Inc. (États-Unis) : traitement des paiements, facturation et gestion des abonnements. Transfert hors UE encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne (art. 46 RGPD).
• Microsoft Corporation (États-Unis) : mesure d’audience anonymisée (Microsoft Clarity — cartes de chaleur et enregistrements de session), uniquement après votre consentement. Clarity masque les saisies et est exclu des pages de connexion, d’inscription, de compte et de paiement. Transfert hors UE encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne (art. 46 RGPD).

Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et ne traitent vos données que pour le compte d’Sextant.

6. Durée de conservation

• Compte utilisateur : pendant toute la durée d’utilisation du service.
• API keys : pendant l’utilisation du bot, puis suppression en cas de suppression de compte.
• Logs techniques : conservés pour une durée maximale de 6 mois pour la sécurité et le diagnostic.
• Données de facturation : durée légale de conservation comptable.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données ;
• Droit de rectification ;
• Droit d’effacement (droit à l’oubli) ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ;
• Droit d’opposition.

Pour exercer vos droits, contactez-nous à : [email protected]

Auto-service : les utilisateurs disposant d'un compte peuvent exercer directement leurs droits d'accès, de portabilité et d'effacement depuis leur espace personnel /my-account → onglet Données (export JSON complet et suppression définitive du compte avec confirmation par email valable 72 heures, conformément au principe de cooling-off).

8. Cookies utilisés

Sextant distingue deux familles de cookies :

a) Cookies strictement nécessaires (toujours actifs, sans consentement requis) :

• Cookies de session (authentification, maintien de la connexion) ;
• Cookies liés à la sécurité (protection contre certaines attaques) ;
• Cookies nécessaires au bon fonctionnement du paiement via Stripe ;
• Cookie mémorisant vos choix de consentement (conservé ~13 mois, recommandation CNIL).

b) Cookies de mesure d’audience — déposés uniquement après votre consentement via le bandeau « Vos cookies, votre choix » :

• Vercel Web Analytics et Sentry : statistiques d’usage anonymisées et diagnostic d’erreurs ;
• Microsoft Clarity : cartes de chaleur et enregistrements de session anonymisés, pour comprendre et améliorer la navigation. Clarity est exclu des pages de connexion, d’inscription, de compte et de paiement, et les saisies y sont masquées.

Aucun cookie publicitaire tiers (type Google Ads, Meta Pixel) n’est utilisé. Les cookies de mesure d’audience ne sont déposés qu’après votre accord explicite, que vous pouvez retirer à tout moment.

9. Gestion des cookies

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent en pied de page. Vous pouvez également supprimer les cookies depuis les paramètres de votre navigateur ; le blocage des cookies strictement nécessaires peut toutefois altérer le fonctionnement du site et du dashboard.

10. Mise à jour de la politique

La présente politique peut être mise à jour pour refléter l’évolution du service, de la réglementation ou de nos pratiques. En cas de modification importante, une information pourra être affichée sur le site ou transmise par email.